Logic-Sunrise : actualités, téléchargements, releases, dossiers et tutoriaux

Le développeur Al-Azif a pas mal travaillé avant de proposer cette nouvelle version v0.3.21, les nouveautés sont nombreuses malgré la dizaine de jours qui séparent cette mouture de la version précédente.          Tout d'abord il est revenu à des anciens scripts plus pertinents, il a mis à jour tous les exploits et les payloads, la sélection des exploits est désormais dans l'ordre alphabétique, une information des exploits a été ajoutée, il y aussi maintenant une page d'erreur personnalisée.         De plus, il y a maintenant un nouvel vérificateur en cas d'utilisation d'un mauvais firmware, le développeur a réorganiser les emplacements HTML, et on peut utiliser dns.conf pour spécifier des règles DNS additionnelles.    Vous trouverez toutes les nouveautés ici dans le lien de téléchargement ci-dessous, il nous explique même comment personnaliser l'image de fonds pour ajouter votre touche à la solution.      Téléchargement : ps4-exploit-host

Le développeur Kiwidog vient de mettre en ligne pour le grand public son kit framework ONI, il s'agit d'un outil présenté par Mathieulh comme un débogueur open-source.   Son développeur informe que ONI n'est pas directement adapté pour la PS4, sauf peut-être pour une référence à ONI_PLATFORM_AARCH64_BSD comme première plate-forme supportée dans le fichier config.h du framework.   Il rajoute que toute personne pourra le porte sur n'importe quelle plate-forme, et qu'il ne fournira directement aucune capacité spécifique, notamment pour la PS4, et que le logiciel original ne le fera pas directement. On y voit ici un moyen de se protéger des foudres de Sony, comme c'est le cas sur les SDK. Il décrit les méthodes pour y accéder mais vous l'aurez compris cela s'adresse surtout aux utilisateurs expérimentés ou aux développeurs.    Téléchargement : Oni Framework     Rappelons que depuis la semaine dernière, les développeurs peuvent également profiter d'autres débogueurs, notamment mis en avant par Z80 sur son compte Twitter.           Enfin, sachez que le développeur BISOON propose ps4-api-server il s'agit du portage du célèbre logiciel d'édition RTE/RTM, qui permet de bidouiller la mémoire de la PS4 sous firmware 4.05 lorsqu'un jeu est lancé pour notamment envoyer des modifications en lecture et en écriture pour modifier certains paramètres en live.           Téléchargement : ps4-api-server v1.1  

CelesteBlue , membre de notre communauté, nous partage un pastebin créé par Barthen expliquant la possibilité de jouer à des jeux supérieurs à la mise à jour 4.05, tout en restant en 4.05 bien entendu...

 

Comme vous le savez, avec votre console en version 4.05 vous pouvez jouer uniquement à des jeux possédants une mise à jour inférieure ou égale à celle-ci. Les jeux qui possèdent une mise à jour supérieure à la 4.05 ne peuvent donc pas se lancer si une mise à jour du système n'est pas faite.

 

De ce fait, selon Barthen si on patche quelques trucs, il est possible de lancer des jeux demandant une mise à jour supérieure à la 4.05 (ex : Wold War II ou encore Grand Turismo Sport)

 

Tutoriel du pastebin :

1. In the ELF section called "sce_process_param" we patch the reversed sdk version (there should only be one instance of the pattern): search for "01 81 50 04" and replace with "31 80 50 03" 2. In the ELF section called "sceversion" we patch the sdk version (multiple instances of the pattern will be found): search for "04 50 81 01" and replace with "03 50 80 31" 3. Resign it with flatz's make_fself.py or add it to a PKG with cfwprophet's Fake_PKG_Generator 4. Profit 5. A side effect of this is that if someone is able to dump games on higher firmwares (ex. 5.05) it SHOULD be possible to play those games in lower firmwares (ex 4.05) with this method, unless the games uses functionality added on newer SDKs

Le développeur cfwprophet a ensuite créé un logiciel pour faire ceci simplement !

 

Téléchargement : ELF-FW-Patcher

 

 

Le développeur Al-Azif continue de proposer à la scène PlayStation 4 des évolutions sur son outil PS4 Exploit Host.              Voici qu'il vient de mettre en ligne la version v0.3.20 comme d'habitude pour la version Windows, Linux ARM, Linux x64, et Linux x86.    Comme vous vous en doutez il a mis à jour les exploits avec les dernières versions disponibles et il retiré les caractères ASCII des menus qui pouvaient causer des problèmes pour certains utilisateurs ARM.           Petite information supplémentaire, le développeur nous informe qu'il s'agit de la dernière version avec cette apparence, la prochaine disposera d'une nouvelle interface utilisateur.     Téléchargement : PS4 Exploit Host v0.3.20       Une autre petite nouveauté est l'arrivée des applications qui peuvent s'installer sur un smartphone ou sur une tablette Android. Le principe est simple, vous devez configurer le point d'accès avec votre téléphone ou tablette et connecter la PS4 à ce point d'accès ou connecter le téléphone / tablette au même réseau que le PS4, exactement comme avec le PC. L'application distribuée par stooged intègrent les payloads.          Les payloads utilisés sont les suivants :    - ps4-dumper v1.6 - ps4-ftp-vtx v1.1 - ps4-hen-vtx v1.2     Téléchargement :  Ps4_Serve.apk (App Android) / Ps4_Serve_src.zip (Code Source)  

Le développeur oct0xor propose à la scène Sony PlayStation 4 et PlayStation 4 Pro un nouveau programme qui est axé sur l'édition de journaux.   L'éditeur permet actuellement de modifier les fichiers system.dat,system.nvs, system.idx, system.eap et system.rec. Il n'est encore pas possible d'ajouter de nouvelles données parce que la reconstruction du registre n'est pas encore supportée, mais le développeur a bon espoir de pouvoir proposer cette option dans l'avenir.         Les fichiers les plus importants sont system.dat et system.idx. Le format du fichier est simple: system.idx contient des informations sur chaque entrée avec offset et system.dat contient des données d'entrées.         Les données que vous pouvez modifier sont par exemple votre pseudo PS4, votre fuseau horaire, votre langue ou aussi des noms comme 'idu_mode'.            Comme toute modification de registre, vous pouvez bricker votre console si l'opération se passe mal ou que vous modifiez un élément qu'il ne fallait pas changer. Le risque est donc important.     A noter que le programme n'est plus supporté à  compter du firmware 5.01 car Sony a introduit de nouvelles couches de cryptage.         Ce programme s'adresse aux développeurs, il faut donc construire une build avec le code source proposé là.         Le développeur a organiser une présentation de l'outil ici.    

Il y a environ 2 semaines sortait la version 2.0 de PS3Xploit, sans apporter énormément de nouveautés, elle était surtout très documentée. L'équipe PS3Xploit, composée pour rappel de bguerville, esc0rtd3w et W, a intégré habib et d'autres développeurs pour progresser.                 Ainsi esc0rtd3w a dévoilé certains outils annexes comme un tutoriel pour exploit la chaine ROP du WebKit, mais sans pour autant parvenir à l'utiliser sur des modèles unhackables comme les Superslim ou les PCB 2K5 / 3K / 4K.   Sans rien promettre, il semblerait tout de même que la Team garde espoir de trouver une solution sur ces modèles unhackables, et Habib conseille dans la mesure du possible de rester sur firmware 4.81 plutôt que de passer sur 4.82. Il reste possible que certains outils pourraient être plus difficile à porter sur 4.82 que sur 4.81.   L'avis de  bguerville semble différent car il avait annoncé que le CoreOS était similaire entre les 4.81 et 4.82, mais Habib vient à nouveau de s'exprimer sur PSX-Place.com, rappelant que le développement à lieu sur 4.81, et que le projet est simplement porté sur 4.82. La nuance porte probablement sur les failles webkit, et pas sur le core OS, il faudrait probablement retrouvé de nouvelles failles webkit sur le 4.82, si des outils venaient à voir le jour sur 4.81.   A suivre...   Merci dav11021971  

Une des nombreuses choses possibles avec une PS4 4.05 est l'installation des thèmes personnalisés. Quelques-uns d'entre eux ont circulé sous forme de pkg, et aujourd'hui, le développeur yyoossk a publié la version bêta de PS4 Theme Editor, qui, comme son nom l'indique, est un outil pour vous aider à créer le vôtre. L'outil est actuellement en japonais, mais assez facile à utiliser.

 

Tutoriel :

1) Téléchargez PS4 Theme Editor

2) Décompressez et installez l'éditeur, puis ouvrez-le
    

3) Vous devez charger un thème existant pour l'utiliser comme base. Le développeur fournit un thème ici

 

4) Cliquez sur "Charger" dans le menu principal (si cela apparaît en japonais sur votre ordinateur, c'est le deuxième lien dans la capture d'écran ci-dessous)

 

 

 

 

Les paramètres du thème peuvent être modifiés dans le volet de droite. Les images de l'intérieur du thème peuvent être éditées / remplacées dans votre éditeur d'images favori (elles se trouvent dans le sous-dossier de texture du thème)

 

 

 

 

Vous pouvez sauvegarder votre travail en cliquant sur la dernière option (保存) dans le premier menu.

 

Téléchargement : PS4 Theme Editor

Le développeur Volodymyr Pikhur a fini sa présentation et les slides viennent de mettre mis en ligne !   Sa vidéo de présentation est également mise en ligne, et bonne nouvelle il utilise le firmware 5.00.    Dans la vidéo nous pouvons voir qu'il passe tout d'abord par le mode repos pour ensuite profiter d'un manque de sécurité. C'est la démo qui a été présenté lors de la Recon.           Tous les slides sont disponibles ici : Presentation Recon 2018   Quelques extraits !              On découvre donc une attaque qui se fait sous forme de rafales, des glitchs qui attaque le Soc et la DRAM.         Clairement, on y retrouve deux types d'attaques qui n'offrent pas les mêmes possibilités d'ouverture, nous comprenons bien que d'autres interventions et d'autres études doivent être mises en commun pour progresser sur le sujet. Du reste, cela redonne de l'espoir pour tout ceux qui sont en firmware 5.00.   N'hésitez pas à regarder les autres slides et à commenter en complément. 

Le développeur Bigboss, bien connu de la scène PS2 et PS3 a fait quelques propositions sympatiques sur PS4 sous firmware 1.76. Il semble désormais se tourner vers le firmware 4.05, qui il faut avouer est bien plus intéressant de part la diversité des titres accessibles.    L'arrivée de Bigbooss sur 4.05 est à elle seule une bonne nouvelle, il nous le prouve en nous montrant qu'il fait tourner PS2Reality Mediaplayer sur PS4 sous firmware 4.05. Bien entendu, nous sommes encore loin d'un Movian, mais c'est déjà une solution alternative.         Proposée sur PlayStation 2, il permet la lecture des DivX et des Xvid, espérons qu'il propose rapidement d'autres programmes du genre.     

Le développeur Xtreme Modding vient d'ajouter une option à son playground 4.05 que je vous avais déjà présenté précédemment. Cette option permet de dumper ses jeux beaucoup plus simplement sans PC ni payload avec une PS4 en firmware 4.05.

 

 

Pour se faire, il faut cependant que le navigateur de la PS4 soit activé (via le payload EnableWebBrowser).

 

Cependant il est beaucoup plus simple que la méthode via PC (avec le payload dumper).

 

Explications :

 

1) Allumez votre console, insérez votre disque de jeu à dumper (ou un jeu dématérialisé)

2) Connectez un disque dur externe USB sur le port USB droit (recommandé en USB 3.0 et avec minimum 100 go de libre) possédant une partition formatée en exFAT.

3) Ouvrez le navigateur, puis rendez-vous sur le playground 4.05 d'Extreme : https://extreme-modd...ound/index.html

4) Lancez votre jeu, atteignez le menu du jeu (important d'aller jusqu'au menu)

5) Minimisez le jeu (avec le bouton logo Playstation) - Ne pas fermer le jeu !

6) Le jeu est en cours de dump automatiquement (la led du disque dur clignote)
et la console s'éteindra automatiquement une fois le dump fini.

7) Connectez votre disque dur externe USB au PC.

8) Ouvrez "genp4.exe", sélectionnez le répertoire du jeu stocké sur le disque dur externe

(CUSAXXXXX) et cliquez sur "Generate .GP4".

9) Une fois le processus terminé (affichera "done") cliquez sur "Save .GP4".
Et choisissez le root du disque dur externe USB pour emplacement

10) Ouvrez le CUSAXXXXX.gp4 avec orbis-pub-gen et fabriquez le PKG.

11) Connectez le disque dur externe à la PS4

12) Effacez les données du jeu (version disque) ainsi que toutes les sauvegardes du jeu

13) Lancez le payload "PS4Hen" avec PS4 Exploit Host et installez le PKG

14) Profitez du jeu !

 

Les premiers retours sur les caractéristiques du firmware 5.50 viennent de faire leur apparition sur la toile, l'une de ces options, est exclusive à la PlayStation 4 Pro, est le SuperSampling ou SSAA.   Cette mise à jour apporte quelques améliorations sur le système de notification, il est possible de  cacher les jeux achetés dans la bibliothèque mais pour le moment il n'est pas possible de changer le pseudo.           Selon certains utilisateurs, Sony aurait l'intention d'apporter ce genre de fonctionnalités pour se rapprocher du niveau de qualité d'affichage de celui de la Xbox One X.   Le SuperSampling, ou SSAA est un filtre qui fonctionne sur l'image entière, sur les polygones, sur les pixels et sur les pixels indépendants, pas uniquement sur les bords de polygones.   Selon Sony, cela permettrait d'obtenir une image de qualité comparable à celle d'une résolution en 4K.           Ce filtre peut améliorer la qualité de l'image de certains jeux sur un téléviseur avec une résolution 2K ou moins. Les résultats peuvent être différents selon les jeux et la qualité peut ne pas s'améliorer ou la vitesse des images par seconde change. Le  SuperSampling  améliorerait la résolution des jeux de sorte que, lorsqu'ils sont visionnés sur des écrans 1080p, ils obtiennent un meilleur antialiasing.  

Le développeur qwertyoruiop vient de mettre en ligne quelques informations qui ont de quoi rassuré ceux qui ont un firmware supérieur au 4.05 et inférieur au 4.70. Nombreux sont ceux qui pour pouvoir jouer à certains titres ont malheureusement mis à jour leur console avant que l'exploit 4.05 ne soit dévoilé.           Tout n'est vraisemblablement pas perdu, selon qwertyoruiop, il existe un moyen de profiter de la fonction bpfwrite dans tous les firmwares précédents le 4.70. Cette fonction serait accessible à partir de la sandbox du navigateur. Il serait alors possible d'appeler bpf_filter sans avoir à valider sa propriété sur le filtre exécuté, et ainsi rendre possible son exécution.   Le remplacement des opcodes par des codes invalides provoquerait alors un overflow de la mémoire, il serait alors possible de modifier cette mémoire en l'appelant à volonté, en y intégrant et en y lançant des calculs arithmétiques des outils, des gadgets et des exploits.               Si vous ne le saviez pas, nous allons tenter de comprendre ensemble pourquoi ce développeur ne dévoile pas ce qu'il connait, comme GeoHot en son temps, qwertyoruiop a dévoilé l'exploit webkit publiquement sur le 4.xx, sans pour autant dévoiler l'exploit kernel. Il s'est amusé à chercher les exploits webkit sur tous les firmwares, y compris les 5.01 et 5.03, mais sans pour autant confirmer qu'il détenait l'exploit kernel.   Selon nos sources, il aurait été approché par Sony lorsqu'il a confirmé détenir un exploit webkit sur le firmware 5.00. C'est l'équipe de sécurité du PlayStation Network (Sony Interactive Entertainment) qui l'aurait contacté, ce que nous ne savons pas, c'est ce qu'il s'est passé après cette prise de contact.   Il est donc surprenant de voir que qwertyoruiop dévoile ce genre d'informations publiquement, jusqu'à présent il s'était abstenu, mais là nous apprenons que cet exploit est entièrement contrôlable en écriture et en lecture, qu'il est disponible jusqu'au 4.55 car à partir du 4.70 Sony a retiré la fonction bpfwrite. Mais le problème est sous-jacent, il suffit de réintégrer cette fonction, et l'exploit peut tourner sous les 4.70 et 5.0x. Enfin nous apprenons que ce bug exploitable vient de Freebsd, pas du code de Sony qui vient en surcouche. Vous l'aurez compris, la PS4 n'a pas fini de nous étonner.    Tout est là : twitter.com/qwertyoruiopz